Politika ta' Privatezza

L-aħħar reviżjoni: 2026-05-01

1. Introduzzjoni

Din il-Politika ta' Privatezza tispjega kif TO BRIEF Ι.Κ.Ε. ("TO BRIEF", "aħna", "us") tiġbor, tuża, u tipproteġi d-data personali b'rabta mas-siti web tobrief.gr u tobrief.eu u kwalunkwe servizz relatat (flimkien, is-"Servizz"). TO BRIEF huwa l-kontrollur tad-data għad-data personali pproċessata permezz tas-Servizz, ħlief fejn kontrollur ieħor ikun identifikat espressament hawn taħt.

Dettalji tal-kontrollur

• Isem legali: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Uffiċċju reġistrat: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα
• GEMI: 188116103000
• AFM: 803045387
• Email: [email protected]
• Kuntatt għall-protezzjoni tad-data: [email protected]

Bħalissa ma noperawx Uffiċjal tal-Protezzjoni tad-Data maħtur statutorjament; madankollu l-mistoqsijiet kollha dwar il-protezzjoni tad-data jgħaddu mill-kuntatt iddedikat ta' hawn fuq u jiġu ttrattati taħt proċess dokumentat li jissodisfa l-istandards mistennija minn funzjoni ta' DPO skont l-Art. 37-39 tal-GDPR fejn applikabbli.

2. X'data niġbru

Aħna niġbru biss id-data minima meħtieġa biex inħaddmu s-Servizz u biex nilħqu l-obbligi legali tagħna.

2.1 Data tal-kont

Meta tirreġistra kont aħna naħżnu: l-indirizz tal-email tiegħek, password b'hash sigur, l-isem tal-wiri magħżul tiegħek (fakultattiv), id-data tal-ħolqien tal-kont, l-edizzjoni li rreġistrajt permezz tagħha (GR jew EU), u l-istatus tal-abbonament. Bażi legali: twettiq ta' kuntratt (GDPR Art. 6(1)(b)).

2.2 Data dwar l-użu u l-analitika

Jekk — u biss jekk — tagħti l-kunsens għall-analitika permezz tal-banner tal-cookies tagħna, aħna niġbru sinjali ta' użu aggregati permezz ta' Google Analytics 4: paġni li żżur, klassi tal-apparat/browser, ġeografija approssimattiva (pajjiż/reġjun mill-IP, qatt l-IP mhux ipproċessat), referrer, tul tas-sessjoni, u avvenimenti ta' interazzjoni. Bażi legali: kunsens (GDPR Art. 6(1)(a) u ePrivacy Art. 5(3)).

2.3 Data tal-pagamenti

Il-pagamenti tal-abbonament huma pproċessati minn Stripe Payments Europe, Limited ("Stripe"). In-numri tal-kards, il-kodiċijiet CVV, u l-identifikaturi sħaħ tal-kontijiet jinġabru direttament minn Stripe u qatt ma jmissu s-servers tagħna. Stripe huwa kontrollur tad-data indipendenti għall-informazzjoni dwar il-pagamenti li jipproċessa; l-avviż ta' privatezza tiegħu jinsab fuq https://stripe.com/privacy. Aħna nirċievu minn Stripe biss: l-identifikatur tal-klijent, l-istatus tal-abbonament, l-aħħar erba' numri tal-kard, il-marka tal-kard, il-pajjiż tal-kontijiet, u l-PDFs tal-fatturi. Bażi legali: twettiq ta' kuntratt u obbligu legali (rekords tat-taxxa/kontabilità).

2.4 Data dwar l-ilmenti u r-rapporti

Meta tuża /report jew tibgħat ilment bl-email aħna naħżnu: l-email tiegħek, it-test tal-ilment, l-annessi li tipprovdi, hash bil-melħ (salted hash) tal-indirizz IP tiegħek (mhux l-IP mhux ipproċessat), in-numru tat-ticket li nassenjaw, u r-riżultat tal-investigazzjoni. Bażi legali: interess leġittimu (it-tħaddim ta' servizz tal-aħbarijiet responsabbli u d-difiża ta' pretensjonijiet legali) u obbligu legali (EMFA Art. 20, DSA Art. 16).

2.5 Data tal-apparat u tal-browser

Is-servers tagħna jirċievu metadata standard tat-talbiet HTTP — user-agent, Accept-Language, referrer, IP imqassar — li tinżamm fir-reġistri tal-aċċess. Bażi legali: interess leġittimu (sigurtà, prevenzjoni tal-frodi, dijanostika).

2.6 Kategoriji sensittivi

Aħna ma niġbrux konxjament kategoriji speċjali ta' data personali (GDPR Art. 9) bħal data dwar is-saħħa, ir-reliġjon, l-opinjonijiet politiċi, jew l-orjentazzjoni sesswali. Jekk jogħġbok, daħħalx data bħal din f'oqsma ta' test liberu.

3. Għaliex nużaw id-data tiegħek

Għan	Kategoriji tad-data	Bażi legali
Forniment tal-esperjenza tal-qari	Kont, apparat	Kuntratt, interess leġittimu
Kontijiet, prevenzjoni tal-frodi, konformità mat-taxxa	Pagament, kont	Kuntratt, obbligu legali
Kejl tal-involviment u titjib tal-prodott	Analitika	Kunsens
Attribuzzjoni tal-marketing permezz tal-pixel ta' Twitter	Marketing	Kunsens
Kejl tal-konverżjoni permezz tal-pixel ta' Meta	Marketing	Kunsens
Ġestjoni tal-ilmenti u l-korrezzjonijiet	Ilmenti, kont	Interess leġittimu, obbligu legali
Sigurtà, sejbien ta' abbuż, rispons għal inċidenti	Apparat, kont	Interess leġittimu
Konformità ma' talbiet legali	Il-kategoriji kollha, skont kif ikun rilevanti	Obbligu legali

Aħna ma nużawx data personali għal teħid ta' deċiżjonijiet awtomatizzat li jipproduċi effetti legali jew sinifikanti bl-istess mod fuqek (GDPR Art. 22).

4. Għal kemm żmien inżommu d-data tiegħek

• Data tal-kont: għal sakemm il-kont ikun attiv u sa sentejn (2) wara l-għeluq, biex nittrattaw tilwim u chargebacks ta' wara l-għeluq.
• Data tal-analitika: erbatax (14) -il xahar (iż-żamma default tal-GA4 li nużaw).
• Data tal-pagamenti / fatturazzjoni: seba' (7) snin, biex nilħqu l-obbligi Griegi tal-arkivjar tat-taxxa (Κ.Φ.Α.Σ. / Liġi 4174/2013).
• Data tal-ilmenti: tliet (3) snin mir-rispons finali, allinjata mal-istatut ta' ħames snin għal pretensjonijiet kuntrattwali iżda mqassra fejn possibbli.
• Reġistri tal-aċċess: disgħin (90) jum.
• Backups: backups kriptati jitneħħew fi żmien 35 jum.

Wara dawn il-perjodi aħna nħassru jew anonimizzaw id-data b'mod irreversibbli.

5. Ma' min naqsmu d-data

Aħna naqsmu d-data personali biss mar-riċevituri u għall-għanijiet elenkati hawn. Aħna ma nbigħux data personali lil ebda parti terza.

• Stripe (pagamenti, bħala kontrollur indipendenti).
• Google Ireland Limited (GA4) — biss jekk tagħti l-kunsens għall-analitika.
• Twitter International Unlimited Company — biss jekk tagħti l-kunsens għall-cookies tal-marketing (pixel ta' konverżjoni għall-kampanji ta' Twitter/X).
• Meta Platforms Ireland Limited — biss jekk tagħti l-kunsens għall-cookies tal-marketing (pixel ta' Meta/Facebook).
• Fornituri tal-hosting u tal-infrastruttura (eż. Vercel, AWS, Cloudflare) li jaġixxu strettament bħala proċessuri taħt kuntratti tal-Art. 28.
• Konsulenti professjonali (avukati, accountants, awdituri) fejn legalment meħtieġ u taħt kunfidenzjalità.
• Awtoritajiet kompetenti, fejn inkunu mġiegħla minn talba legali, speċifika, u proporzjonata (ordni tal-qorti, DPA, awtorità tat-taxxa).

Lista attwali u verifikabbli ta' sottoproċessuri tinżamm internament u tista' tiġi pprovduta fuq talba.

6. Trasferimenti internazzjonali tad-data

Uħud mill-proċessuri tagħna huma stabbiliti fl-Istati Uniti jew joperaw globalment. Fejn id-data personali tiġi ttrasferita barra miż-ŻEE aħna niddependu fuq:

• il-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea (Deċiżjoni 2021/914), jew
• deċiżjoni ta' adegwatezza (eż. il-Qafas tal-Privatezza tad-Data bejn l-UE u l-Istati Uniti, għal Stripe, Google, u importaturi oħra ċċertifikati), jew
• il-kunsens espliċitu tiegħek għal trasferimenti limitati u mmirati.

Miżuri supplimentari bħall-kriptaġġ waqt it-transitu (TLS 1.2+), il-kriptaġġ meta d-data ma tkunx qed tintuża (at rest), u l-kontrolli tal-aċċess huma applikati flimkien mal-mekkaniżmu legali tat-trasferiment.

7. Id-drittijiet tiegħek taħt il-GDPR

Għandek id-drittijiet li ġejjin taħt l-Art. 15-22 tal-GDPR:

• Aċċess — konferma li nipproċessaw id-data tiegħek u kopja tagħha.
• Rettifika — korrezzjoni ta' data mhux preċiża jew mhux kompluta.
• Tħassir ("dritt li tintesa") — tħassir fejn jeżistu raġunijiet.
• Restrizzjoni — limitazzjoni ta' kif nipproċessaw id-data tiegħek sakemm issir verifika.
• Portabbiltà — kopja li tinqara minn magna tad-data li pprovdejt taħt kuntratt jew kunsens.
• Oġġezzjoni — għall-ipproċessar ibbażat fuq interessi leġittimi, inkluż it-tfassil ta' profili.
• Irtirar tal-kunsens — fi kwalunkwe ħin, mingħajr ma jaffettwa l-ipproċessar li sar qabel l-irtirar.
• Tressaq ilment quddiem awtorità superviżorja — speċjalment l-Awtorità Ellenika għall-Protezzjoni tad-Data (ara §11).

Biex teżerċita kwalunkwe dritt, ibgħat email lil [email protected] mill-indirizz li għandna fir-rekords tagħna jew ipprovdi mezz raġonevoli ieħor ta' verifika tal-identità. Aħna nirrispondu fi żmien xahar (1), li jista' jiġi estiż darba b'xahrejn (2) oħra għal talbiet kumplessi; aħna nispjegaw kwalunkwe estensjoni.

8. Cookies

Aħna nużaw cookies u teknoloġiji simili. Il-kategoriji, l-għanijiet, u t-tul ta' żmien ta' kull cookie huma deskritti fil-Politika dwar il-Cookies. Tista' tikkonfigura l-preferenzi tiegħek u tirtira l-kunsens fi kwalunkwe ħin permezz ta' /cookie-preferences.

9. Tfal

Is-Servizz mhuwiex dirett lejn tfal taħt il-ħmistax (15) -il sena, l-età tal-kunsens diġitali fil-Greċja taħt il-Liġi 4624/2019 Art. 21. Aħna ma niġbrux konxjament data minn tfal iżgħar. Jekk temmen li tifel jew tifla rreġistraw, jekk jogħġbok ikkuntattja lil [email protected] u aħna nħassru l-kont.

10. Sigurtà

Aħna napplikaw miżuri tekniċi u organizzattivi kummerċjalment raġonevoli — inkluż TLS, passwords b'hash (familja Argon2), ambjenti iżolati, aċċess bil-prinċipju tal-inqas privileġġ, reġistrazzjoni (logging), backups, u proċeduri ta' rispons għal inċidenti — iżda l-ebda sistema mhi perfettament sigura. Fil-każ ta' ksur ta' data personali li x'aktarx jirriżulta f'riskju għad-drittijiet tiegħek, aħna ninnotifikaw lid-DPA Ellenika fi żmien 72 siegħa kif meħtieġ mill-Art. 33 tal-GDPR u, fejn ir-riskju jkun għoli, ninnotifikaw lilek direttament ukoll.

11. Bidliet f'din il-politika

Aħna nippubblikaw verżjoni riveduta f'dan il-URL u, għal bidliet materjali, nagħtu avviż mill-inqas tletin (30) jum bil-quddiem permezz tas-Servizz jew bl-email. Id-data "L-aħħar reviżjoni" fil-parti ta' fuq dejjem tirrifletti l-aktar aġġornament reċenti. Verżjonijiet storiċi ta' dan id-dokument jinżammu fir-reġistru tal-bidliet tal-paġni legali.

12. Kuntatt u awtorità superviżorja

• Mistoqsijiet dwar il-protezzjoni tad-data: [email protected]
• Indirizz postali: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα

Għandek id-dritt li tressaq ilment quddiem l-Awtorità Ellenika għall-Protezzjoni tad-Data (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Sit web: https://www.dpa.gr
• Postali: Kifissias 1-3, 115 23 Athens, Greece

Residenti tal-UE barra mill-Greċja jistgħu wkoll jikkuntattjaw lill-awtorità superviżorja fl-Istat Membru tar-residenza abitwali tagħhom.